Falhas exploradas, zero-days, CVEs críticas e atualizações de segurança que pedem ação rápida do time de TI. 2.392 matérias.
Pesquisadores de Inteligência de Ameaças da Amazon detectaram que atacantes começaram a explorar vulnerabilidades no PHP2Shell quatro dias antes da liberação de patches de segurança. A exploração permitiu que os…
O GitLab lançou patches de segurança para uma vulnerabilidade de gravidade máxima no compilador de expressões regulares que permite que atacantes remotos executem código arbitrário em servidores vulneráveis. Essa…
Uma falha no agente de codificação OpenCode permitiu que servidores MCP maliciosos ou comprometidos executassem código em máquinas Windows ou WSL de desenvolvedores durante o processo de login. O OpenCode se conecta a…
A Railway, provedora de plataforma como serviço (PaaS), relatou atividade anômala em seus sistemas que armazenam variáveis de ambiente de clientes. Após investigação, descobriu-se que um terceiro não autorizado pode…
A criptografia é insuficiente para proteger dados em uso, pois cai em falhas de segurança. Uma abordagem testada que substitui valores sensíveis por substitutos realistas pode tornar informações roubadas muito menos…
Um atacante remoto pode derrubar muitos servidores web HTTP/3 com uma única conexão, de acordo com a empresa de segurança FoxIO. Isso é possível enviando um pequeno lote de cabeçalhos HTTP comprimidos que se expandem…
Um bug no código de descompressão Brotli do Node.js pode permitir a execução remota de código, possibilitando que um atacante execute código arbitrário no sistema afetado. A Node.js lançou atualizações de segurança em…
Especialistas do Kaspersky GReAT descobriram um novo bootkit UEFI, chamado BlackX, que explora a vulnerabilidade Baton Drop (CVE-2022-21894) e é semelhante ao bootkit BlackLotus.
Pesquisa da Cloud Security Alliance revela que a maioria das soluções de prevenção de perda de dados (DLP) falha em detectar a perda de dados antes que ela ocorra. Apenas 16% dos respondentes afirmaram que suas…
Equipes de segurança estão trabalhando para remediar duas vulnerabilidades críticas em PHP após detalhes vazados e relatos de tentativas de exploração. As vulnerabilidades permitem ataques de exploit, colocando em…
O GitLab lançou correções em 21 de outubro para uma falha que permite a um atacante executar código em um servidor autogerenciado sem fazer login, afetando todas as versões do software desde a 7.0, lançada em 2014. A…
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) alertou sobre a exploração ativa de quatro vulnerabilidades no Plex Media Server por atacantes. Essas falhas estão sendo usadas em ataques do…
Foram divulgadas duas vulnerabilidades críticas de execução remota de código (RCE) no núcleo do PHP, conhecidas como "php2shell", que afetam todas as instalações do PHP que servem solicitações web desde a versão 5.4…
Sites estão sendo temporariamente desativados devido a duas falhas críticas no PHP que permitem que atacantes executem código malicioso em seus servidores. Essas vulnerabilidades exigem atualizações de emergência para…
Um par de vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, foi descoberto no PHP, afetando praticamente todas as instalações que servem requisições web. Essas falhas, conhecidas como "php2shell", permitem…
Foram divulgadas vulnerabilidades críticas de execução remota de código (RCE) em PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, conhecidas coletivamente como "php2shell". Essas vulnerabilidades afetam todas…
A CISA alerta organizações sobre vulnerabilidades críticas recentemente divulgadas em PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, conhecidas como "php2shell". Essas vulnerabilidades permitem execução…
O time de segurança do PHP lançou patches emergenciais para duas vulnerabilidades críticas de execução remota de código (RCE) identificadas como CVE-2026-109618 e CVE-2026-109619, coletivamente conhecidas como…
O projeto PHP está lançando patches de emergência para duas vulnerabilidades críticas, incluindo uma falha com classificação 9.2. A equipe de desenvolvimento do PHP está trabalhando para liberar as correções na…
Um bug na biblioteca de chamadas do Signal pode permitir que outro participante continue ouvindo mesmo após a chamada ser encerrada. Esse problema de segurança foi recentemente identificado e corrigido.
